Vertrag über Auftragsverarbeitung

Zwischen dem Kunden (Betreiber des Online-Shops, nachfolgend „Verantwortlicher“) und Kevin Allmann, Kevin Allmann Websolutions, Bernbrunner Str. 5, 97789 Oberleichtersbach (nachfolgend „Auftragsverarbeiter“).

1. Gegenstand und Dauer

Der Auftragsverarbeiter betreibt für den Verantwortlichen die gehostete Produktsuche „Suchklar“ (Suchserver, Suchplugin, Kundenkonto, Wochenbericht). Die Dauer dieses Vertrags entspricht der Laufzeit des Suchklar-Vertrags.

2. Art und Zweck der Verarbeitung

Indexierung der Artikeldaten des Shops; Beantwortung von Suchanfragen der Shop-Besucher; Zählung von Suchbegriffen, Treffern, Klicks, Bestellungen und Umsätzen zur Auswertung; Versand von Wochenberichten und Ausfallmeldungen; auf Weisung des Verantwortlichen KI-gestützte Synonymvorschläge.

3. Art der Daten

Artikeldaten (Namen, Beschreibungen, Preise, Kategorien, Eigenschaften, Hersteller, Bild-Adressen); Suchbegriffe der Shop-Besucher; aggregierte Nutzungszahlen (Suchen, Klicks, Bestellungen, Umsätze je Tag und Verkaufskanal); technische Verbindungsdaten des Shop-Servers; E-Mail-Adressen der Berichtsempfänger. Nicht verarbeitet werden IP-Adressen, Namen, Adressen, Kundennummern oder Bestellnummern der Shop-Besucher.

4. Kategorien betroffener Personen

Besucher und Kunden des Online-Shops des Verantwortlichen (ausschließlich über Suchbegriffe, ohne Identifizierungsmerkmale); Mitarbeiter des Verantwortlichen als Berichtsempfänger und Nutzer des Kundenkontos.

5. Pflichten des Auftragsverarbeiters

• Verarbeitung nur auf dokumentierte Weisung des Verantwortlichen; dieser Vertrag und die Einstellungen im Suchklar-Plugin gelten als Weisung.
• Vertraulichkeit: Der Auftragsverarbeiter verarbeitet die Daten persönlich; weitere Personen werden nur nach Verpflichtung auf Vertraulichkeit eingesetzt.
• Technische und organisatorische Maßnahmen nach Anlage 1.
• Unterstützung des Verantwortlichen bei Betroffenenrechten, Datenschutz-Folgenabschätzungen und Anfragen von Aufsichtsbehörden.
• Meldung von Verletzungen des Schutzes personenbezogener Daten ohne unangemessene Verzögerung, spätestens 48 Stunden nach Kenntnis.
• Löschung oder Rückgabe aller Daten innerhalb von 30 Tagen nach Vertragsende (Suchindex, Nutzungszahlen, Kontodaten), soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Nachweis der Einhaltung dieser Pflichten und Duldung von Kontrollen des Verantwortlichen nach angemessener Ankündigung.

6. Unterauftragsverarbeiter (Anlage 2)

Änderungen werden dem Verantwortlichen vier Wochen im Voraus per E-Mail mitgeteilt. Der Verantwortliche kann aus wichtigem Grund widersprechen; kommt keine Einigung zustande, kann er den Suchklar-Vertrag zum Zeitpunkt des Wechsels kündigen.

7. Technische und organisatorische Maßnahmen (Anlage 1)

• Getrennter Suchindex und eigene Zugangsdaten je Kunde; Firewall mit Freigabe nur für die Server-Adressen des Kunden.
• Transportverschlüsselung (TLS) zwischen Shop, Suchserver und Kundenkonto.
• Kundenkonto: Passwörter nur als Hash, Sitzungs-Cookie nur über HTTPS, Sperre nach fünf Fehlversuchen.
• Zugriff auf die Server ausschließlich per Schlüssel-Authentifizierung; Protokollierung von Zugriffen.
• Tägliche Sicherungen des Suchservers mit 14 Tagen Aufbewahrung.
• Keine Speicherung von IP-Adressen der Shop-Besucher; Umsatzzuordnung ausschließlich in der Sitzung auf dem Server des Kunden.
• Ausfallschutz: Bei Nichterreichbarkeit des Suchservers schaltet der Shop automatisch auf die Standardsuche um.

8. Ort der Verarbeitung

Deutschland, mit Ausnahme der in Anlage 2 genannten Unterauftragsverarbeiter.

9. Haftung und Schlussbestimmungen

Die Haftung richtet sich nach Art. 82 DSGVO und dem Suchklar-Vertrag. Es gilt deutsches Recht. Änderungen dieses Vertrags bedürfen der Textform.